junjie2025 最近的时间轴更新
junjie2025

junjie2025

V2EX 第 505205 号会员,加入于 2020-08-24 15:42:43 +08:00
junjie2025 最近回复了
75 天前
回复了 flycloud 创建的主题 程序员 oauth2 流程疑问
你给的图是授权码模式,所以你说的客户端,是 OAuth2 中的 Web 浏览器,对应到图中的 User,你说的后端服务是 OAuth2 中的客户端,对应到图中的 Client 。你说的 token 是 OAuth2 中的 AccessToken

1.AccessToken 是不可以告诉浏览器的,因为任何人拿到你的 AccessToken 都可以直接从资源服务器上获取数据(针对 Bearer 令牌)。
2.你是要收集浏览器的设备、版本信息么,如果是的话应该由很多方案吧。

如果你说的是原生应用,或纯粹的浏览器应用(不包含后台),貌似最推荐的模式是隐式授权模式。
hexo 大赞,很舒服
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3849 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 08:03 · PVG 16:03 · LAX 00:03 · JFK 03:03
♥ Do have faith in what you're doing.